带有 Google UrlFetchApp 标头授权的 WooCommerce REST API 不起作用

Question

目前

我在我的 Google 脚本中使用 WooCommerce REST API 并使用以下工作代码：

    var ck = "ck_longstringlongstringlongstringlongstring";
    var cs = "cs_longstringlongstringlongstringlongstring";
    var website = "https://www.mywebsite.com.au";

    var url = website + "/wp-json/wc/v3/orders?consumer_key=" + ck + "&consumer_secret=" + cs; 

    var options =
        {
          "method": "GET",
          "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8",
          "muteHttpExceptions": true,
        };

    var result = UrlFetchApp.fetch(url, options);

问题

为了提高安全性，我想将消费者密钥和秘密放入标头，但我无法让以下脚本工作

   var url = website + "/wp-json/wc/v3/orders; 

   let authHeader = 'Basic ' + Utilities.base64Encode(ck + ':' + cs);

    var options =
        {
          "method": "GET",
          "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8",
          "muteHttpExceptions": true,
          "headers": {"Authorization": authHeader},
        };

    var result = UrlFetchApp.fetch(url, options);

当前结果 = {"code":"woocommerce_rest_cannot_view","message":"Sorry, you cannot list resources.","data":{"status":401}}

预期结果 = 订单 JSON

我的代码有问题吗？还是使用 WooCommerce API 或 Google Scripts？

Answer 1

您的代码存在一些问题。

对于UrlFetchApp.fetch()，您需要使用contentType 而不是Content-Type。

但是，在这种情况下，您甚至不需要设置它，因为 application/x-www-form-urlencoded 是默认设置。 method 属性也是如此；默认为GET。

此外，如果您想谨慎行事，请使用 Utilities.base64EncodeWebSafe(data, charset) 对您的凭据进行 base64 编码，而不是使用非网络安全版本。

let url = website + "/wp-json/wc/v3/orders"; 
let encoded = Utilities.base64EncodeWebSafe(ck + ':' + cs, Utilities.Charset.UTF_8);

let options = {
    "muteHttpExceptions":true,
    "headers": {
        "Authorization": "Basic " + encoded
    }
};

let result = UrlFetchApp.fetch(url, options);
result = JSON.parse(result);